splunk enterprise 640 知识管理器 册 - splunk documentation.pdf

Splunk® Enterprise 6.4.0 知知识识管管理理器器⼿⼿册册 ⽣成时间 ：2016 年 3 ⽉ 22 ⽇，19:16 Copyright (c) 2016 Splunk Inc. All Rights Reser ed Table of Contents 欢欢迎迎使使⽤⽤知知识识管管理理 4 Splunk Enterprise 知识是什么？ 4 为什么管理 Splunk Enterprise 知识？ 4 知识管理的前提条件 5 组组织织和和管管理理知知识识对对象象 6 通过“设置”⻚⾯管理知识对象 6 视和组织知识对象 7 制定知识对象的命名约定 7 了解和使⽤通⽤信息模型加载项 8 管理知识对象权限 8 解决孤⽴的搜索、报表和告警 11 禁⽤或删除知识对象 11 数数据据解解释释⽅⽅式式 ：：字字段段和和字字段段提提取取 12 关于字段 12 当 Splunk Enterprise 提取字段时 16 使⽤字段提取器构建字段提取 17 字段提取器 ：“选择⽰例”步骤 20 字段提取器 ：“选择⽅法”步骤 22 字段提取器 ：“选择字段”步骤 23 字段提取器 ：“重命名字段”步骤 28 字段提取器 ：“验证”步骤 30 字段提取器 ：“保存”步骤 31 使⽤ Splunk Web 的字段提取⻚⾯ 31 使⽤ Sp